随着计算机技术发展,数据量将会随着时间不断增长,物理存储数据已无法满足人们需求,于是越来越多的人将数据上传至云端,但是为了安全考虑,上传之前通常对数据进行加密。将数据加密之后再上传到云服务器的方式,在一定程度上实现了对数据的隐私保护,但是相应的问题也随之而来。当“云”用户需要在加密数据中查找文档时,需要先下载到本地物理存储设备,在明文状态下进行查询。为了解决这种困扰,许多学者对可搜索加密进行了研究。但是传统的可搜索加密只能够对密文数据进行精准检索,无法顾及到实际检索过程中可能出现的输入错误等问题,于是如何对密文状态下数据进行模糊检索成为新的研究热点。将数据上传到云环境,不仅仅减轻了本地的物理存储成本,同时也更方便实现数据共享。为了防止密文数据被“敌人”获取,数据拥有者在进行数据共享时需要对密文数据的检索实行访问控制,实行细粒度的授权搜索以保证信息安全。针对上述问题,本文对密文模糊检索和访问控制进行深入研究,提出了两个方案,以实现在云环境支持多用户访问控制的安全密文模糊检索。本文主要做了以下研究工作:(1)提出一种云环境下基于字形相似度的密文模糊检索方案,在查阅现有的中文密文全文检索方案后发现,现有的密文全文检索方案大多基于字音相似度进行,极少有基于字形相似度进行密文模糊检索的方案。然而有相关研究表明由于中文汉字的构词特性,字形相似导致的错别字是多于字音形似的,故本文提出了一种以字形相似度衡量编辑距离的密文模糊检索方案。方案通过逆向使用五笔字型编码的方式,将中文汉字转换为字形编码,再利用E2LSH和布隆过滤器构建安全索引与安全陷门,从而实现以字形相似度作为编辑距离,量化密文条件下的字形相似度。在进行检索时,通过安全陷门与安全索引进行內积,实现匹配与排序,可以做到多个关键字同时进行模糊检索,检索时匹配精确度较高,同时在时间和空间效率方面都具有良好的表现。(2)本文按照软件工程的规范要求对云环境下基于字形相似度的密文模糊检索方案进行了原型系统实现。按照软件工程的规范对方案进行需求分析和系统设计,并编码实现,最后对系统的功能进行了测试。(3)本文提出了一种云环境下支持对多用户进行访问控制的密文检索方案,针对公有云环境下多用户共享数据情况下,进行密文检索可能存在信息泄露的问题,给出了一种支持访问控制的密文模糊检索方案。方案通过CP-ABE方案实现在多数据拥有者的情况下的访问控制,实现了对授权用户的细粒度访问控制,同时方案对于对称加密密钥进行再次加密。本文方案在保留了密文模糊检索方案性能的同时在安全性方面也有了很大的提升。